Katalog podatności CVE

Podatność w silniku detekcji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu na wysyłanie danych bezpośrednio do jądra urządzenia. Problem wynika z nieprawidłowego filtrowania ramek Ethernet wysyłanych do urządzenia. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do interfejsu zarządzania, co pozwala ominąć filtry warstwy 2 i dostarczyć dane do jądra.

Podatność w usłudze WebVPN oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania uwierzytelnionymi sesjami w portalu WebVPN. Atakujący może uwierzytelnić się przy użyciu prawidłowych poświadczeń i uzyskać dostęp do określonego adresu URL, co powoduje przeładowanie urządzenia i tymczasowy DoS.

W osTicket przed wersją 1.12 odkryto podatność na atak XSS poprzez przesyłanie spreparowanego pliku CSV do importera użytkowników. Treść pliku może zostać wyświetlona w komunikacie błędu, co umożliwia wykonanie skryptu po stronie przeglądarki. Podatność ta może prowadzić do lokalnego dołączania plików.

W kontrolerach Rockwell Automation MicroLogix 1400 Series A, wszystkich wersjach Series B, w wersji v15.002 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 v14.00 i wcześniejszych, występuje podatność na otwarte przekierowanie. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wprowadzenie złośliwego linku, który może przekierować użytkowników na złośliwą stronę.

W MISP przed wersją 2.4.105 występuje podatność typu Reflected XSS w domyślnym szablonie układu app/View/Layouts/default.ctp.

W libssh2 przed wersją 1.8.1 odkryto błąd odczytu poza zakresem podczas parsowania pakietów SSH, w których wartość długości dopełnienia jest większa niż długość pakietu. Zdalny atakujący, który skompromituje serwer SSH, może wywołać odmowę usługi lub odczytać dane z pamięci klienta.

W libssh2 przed wersją 1.8.1 odkryto błąd odczytu poza zakresem podczas parsowania pakietów SFTP z pustymi ładunkami. Zdalny atakujący, który skompromituje serwer SSH, może wywołać odmowę usługi lub odczytać dane z pamięci klienta.

W bibliotekach urllib2 (Python 2.x do 2.7.16) oraz urllib (Python 3.x do 3.7.3) wykryto możliwość wstrzyknięcia CRLF, jeśli atakujący kontroluje parametr URL. Wstrzyknięcie następuje poprzez znaki \r\n w komponencie ścieżki adresu URL (bez znaku ?), po których następuje nagłówek HTTP lub polecenie Redis. Podatność jest podobna do CVE-2019-9740 i została naprawiona w nowszych wersjach Pythona.

W libssh2 przed wersją 1.8.1 odkryto błąd odczytu poza zakresem podczas przetwarzania specjalnie spreparowanego pakietu SFTP od serwera. Zdalny atakujący, który skompromituje serwer SSH, może wywołać odmowę usługi lub odczytać dane z pamięci klienta.

W komponentach Gecko systemu KaiOS 2.5 10.05 na urządzeniach Nokia 8810 4G odkryto problem z odmową usługi. Odwiedzenie specjalnie przygotowanej strony internetowej w wewnętrznej przeglądarce powoduje awarię procesu Gecko z błędem segmentacji.

Sterownik Intel Graphics Driver dla Windows zawiera błąd typu use after free w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).

Sterownik Intel Graphics Driver dla Windows zawiera błąd odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie wywołać odmowę usługi (DoS).

Sterownik Intel Graphics Driver dla Windows zawiera wiele błędów odczytu poza zakresem w pliku igdkm64.sys. Uwierzytelniony użytkownik może lokalnie doprowadzić do ujawnienia informacji.

Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej kontroli dostępu w komponencie User Mode Driver. Nieuprzywilejowany użytkownik może lokalnie uciec z maszyny wirtualnej gościa do hosta.

W sterowniku graficznym Intel(R) Graphics Driver dla Windows w wersjach przed 10.18.x.5059 (znanej jako 15.33.x.5059), 10.18.x.5057 (15.36.x.5057), 20.19.x.5063 (15.40.x.5063), 21.20.x.5064 (15.45.x.5064) i 24.20.100.6373 występuje niewystarczająca walidacja danych wejściowych w sterowniku trybu jądra. Może to umożliwić nieuprzywilejowanemu użytkownikowi odczyt pamięci poprzez dostęp lokalny.

Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w komponencie Kernel Mode Driver. Uprzywilejowany użytkownik może wykorzystać tę podatność lokalnie do wywołania odmowy usługi (DoS).

Sterownik Intel Graphics Driver dla Windows zawiera potencjalne uszkodzenie pamięci w komponencie Kernel Mode Driver. Nieuprzywilejowany użytkownik może lokalnie wywołać odmowę usługi (DoS).

W sterowniku graficznym Intel(R) Graphics Driver dla Windows w wersjach przed 10.18.x.5059 (znanej jako 15.33.x.5059), 10.18.x.5057 (15.36.x.5057), 20.19.x.5063 (15.40.x.5063), 21.20.x.5064 (15.45.x.5064) i 24.20.100.6373 występuje przepełnienie bufora w sterowniku trybu użytkownika. Może to umożliwić nieuprzywilejowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp lokalny.